Penetration Testing Consultant – TLM

Keoni; Paris; Hybrid; EUR 80,000 - 110,000; Full time

Job summary

Kéoni Consulting recherche un consultant confirmé en cybersécurité spécialisé en tests d’intrusion pour évaluer les vulnérabilités des applications, infrastructures et réseaux. Mission orientée résultats avec restitution claire et mesures correctrices.

Profil recherché: expérience significative en tests d’intrusion, connaissance approfondie des standards (OWASP, MITRE ATT&CK, PTES) et autonomie sur l’ensemble du cycle, de cadrage à restitution.

Qualifications

• Maîtrise des méthodologies de tests d’intrusion et des référentiels de sécurité.

Responsibilities

• Réaliser des tests d’intrusion sur les applications, infrastructures, réseaux et environnements exposés ou internes.
• Conduire différents types de tests : externes, internes, Wi‑Fi, web/mobile/IoT.
• Analyser les configurations, les mécanismes d’authentification, les flux réseau, les accès et les droits.
• Qualifier et prioriser les vulnérabilités selon criticité, exploitabilité et impact métier.
• Documenter les scénarios d’attaque, les preuves d’exploitation et les chemins de compromission potentiels.
• Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire et actionnable.
• Proposer des mesures correctrices adaptées et priorisées.

Skills

OWASP/ATT&CK/PTES

Sécurité offensive

Outils pentest

Analyse de log et code

Rédaction de rapports

Education

Formation supérieure en cybersécurité

Tools

Burp Suite

Nmap

Metasploit

Wireshark

Nessus

OpenVAS

Kali Linux

Job description

Contexte

Dans le cadre du renforcement de la sécurité de ses systèmes d’information, TLM souhaite faire intervenir un consultant spécialisé en tests d’intrusion afin d’évaluer le niveau de sécurité de ses applications, infrastructures, réseaux et environnements techniques. La mission vise à identifier les vulnérabilités exploitables, à mesurer les risques associés et à proposer des recommandations concrètes permettant d’améliorer la posture de sécurité globale.

Missions

• Réaliser des tests d’intrusion sur les applications, les infrastructures, les réseaux et les environnements exposés ou internes.
• Conduire différents types de tests : tests externes, tests internes, tests Wi‑Fi, tests applicatifs web, mobile et IoT.
• Analyser les configurations, les mécanismes d’authentification, les flux réseau, les accès, les droits et les surfaces d’exposition.
• Identifier, qualifier et prioriser les vulnérabilités selon leur niveau de criticité, leur exploitabilité et leur impact métier.
• Documenter les scénarios d’attaque, les preuves d’exploitation et les chemins de compromission potentiels.
• Restituer les résultats aux équipes techniques et aux parties prenantes métier de manière claire, structurée et actionnable.
• Proposer des mesures correctrices adaptées, pragmatiques et priorisées.

Livrables attendus

• Dossier de cadrage ou de conception précisant le périmètre, les objectifs, les prérequis, les contraintes et la méthodologie retenue.
• Plan de test détaillant les scénarios, les environnements concernés et les conditions de réalisation.
• Rapport d’audit comprenant une synthèse managériale, une analyse des risques et une présentation claire des constats.
• Détail des points forts, vulnérabilités identifiées, remarques techniques et preuves associées.
• Plan de remédiation priorisé avec recommandations correctrices, niveau de criticité, complexité estimée et actions proposées.
• Support de restitution destiné aux équipes techniques et/ou au management.

Compétences requises

• Maîtrise des méthodologies de tests d’intrusion et des référentiels de sécurité tels qu’OWASP, MITRE ATT&CK, PTES ou équivalents.
• Solides connaissances en sécurité applicative web et mobile, sécurité réseau, systèmes Windows/Linux, annuaires, protocoles et architectures d’entreprise.
• Expérience dans l’utilisation d’outils de pentest et d’analyse tels que Burp Suite, Nmap, Metasploit, Wireshark, Nessus, OpenVAS, Kali Linux ou équivalents.
• Capacité à analyser du code, des configurations, des journaux techniques et des architectures afin d’identifier des faiblesses de sécurité.
• Bonne compréhension des vulnérabilités courantes : injection, XSS, CSRF, SSRF, défauts d’authentification, élévation de privilèges, mauvaise configuration, exposition de données sensibles.
• Capacité à rédiger des rapports clairs, structurés et adaptés à des publics techniques comme non techniques.
• Esprit d’analyse, rigueur méthodologique, sens de la confidentialité et respect strict des règles d’engagement.

Profil recherché

• Consultant confirmé en cybersécurité, disposant d’une expérience significative en tests d’intrusion, audit technique ou sécurité offensive.
• Formation supérieure en informatique, cybersécurité, réseaux ou domaine équivalent.
• Expérience souhaitée sur des environnements complexes, critiques ou fortement exposés.
• Certifications appréciées : OSCP, OSWE, CEH, GPEN, PNPT, CISSP, ISO 27001 Lead Auditor ou équivalentes.
• Autonomie dans la conduite de missions de bout en bout, depuis le cadrage jusqu’à la restitution finale.
• Capacité à vulgariser les risques techniques auprès d’interlocuteurs métier ou managériaux.
• Excellentes qualités rédactionnelles et relationnelles, avec un fort sens du service et de la pédagogie.

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).